역방향 비대칭성: 해커를 차단하는 대신 질식시키는 이유

전통적인 사이버 보안에서 침입에 대한 대응은 보통 이분법적입니다. 바로 **탐지 및 차단(Detectar e Bloquear)**입니다. 악성 프로세스가 민감한 설정 파일에 접근하거나 페이로드를 실행하려고 하면, 방어 시스템이 연결을 끊고 프로세스를 종료하며 공격자는 '접근 거부(Access Denied)'라는 소리를 듣게 됩니다.

이러한 접근 방식의 문제는 무엇일까요? 당신은 침입자에게 최고의 피드백을 제공하는 셈입니다.

우리가 일반적인 스크립트나 단순한 스캔과 싸울 때는 즉각적인 차단(‘기계식 처형 장치’)이 효율적이고 저렴합니다. 하지만 현재의 시나리오는 **적대적 AI(IAs Adversariais)와 지속적 고급 위협(Advanced Persistent Threats, APTs)**을 포함합니다. 만약 공격 AI가 실수를 하자마자 차단한다면, 그 AI는 학습합니다. 차단은 AI에게 자신이 장벽을 발견했고 다음 시도에서 페이로드를 난독화해야 한다는 신호를 주는 것입니다. 당신은 방어 측이 항상 맞혀야 하고 AI는 단 한 번만 맞히면 되는 끝없는 고양이와 쥐의 게임에 빠집니다.

이러한 사이클을 깨기 위해, 저희는 Imunno System(저희의 적응형 면역 시스템)을 개발하면서 '역방향 비대칭성(Assimetria Reversa)'이라는 생물학적 철학을 채택했습니다. 우리는 HADES 아키텍처라고 부르는 보이지 않는 미로를 만들었습니다.

기계식 처형 장치와 사이버 속임수의 역설

일반적인 위협의 99%에 대해서는 악성 프로세스를 즉시 제거하는 것이 원칙입니다. 빠르고 자원 소모가 적습니다. 하지만 고급 AI를 나타내는 1%는 어떨까요?

시스템은 AI에게 탐지되었다고 경고하는 대신, 능동적인 속임수 모드(Decepção Ativa)를 가동합니다. 침입자는 계속 명령을 입력하고 파일을 읽으며 서버를 장악하고 있다고 생각하지만, 실제로는 시뮬레이션 속에 격리되어 있습니다.

이는 두 가지 근본적인 전술적 목적에 기여합니다:

1. AI 독성 주입 (Envenenamento de IA / Data Poisoning): 침입자가 동적으로 생성된 가짜 설정 파일이나 데이터베이스(Honeyfiles)에 접근하도록 방치함으로써, 우리는 공격자의 AI 학습 파이프라인(pipeline)을 오염시킵니다. 공격자의 모델은 완전히 잘못된 솔루션으로 수렴하게 되며, 침입자는 무의미한 데이터를 처리하는 데 시간과 예산을 낭비하게 됩니다.
2. 인과 관계 트리(Causal Tree)를 위한 시간 확보: 공격의 정확한 근원(Patient Zero)을 추적하려면 프로세스의 계보(genealogy) 분석과 고도화된 시계열 데이터 상관관계 분석이 필요합니다. 만약 우리가 프로세스를 즉각적으로 종료해 버린다면, 위협이

이것은 공격의 경제적 모델에 가하는 마지막 타격입니다. 우리 시스템의 지능은 프로세스 실행을 하드웨어 구성 요소의 열역학적 피크(Watts 단위의 전력 소비)와 상관관계 분석합니다.

우리가 파일리스 (Fileless) 공격(스캔을 피하기 위해 메모리에서만 실행됨)이나 무차별 대입 (Brute-force)을 수행하는 AI를 감지했을 때, 우리는 프로세스를 종료하지 않습니다. 대신 운영체제 (OS) 스케줄러 수준에서 CPU 리소스에 대한 급진적인 질식 (Asphyxiation)을 적용합니다.

그 결과는 무엇일까요? 완벽한 경제적 역방향 비대칭성 (Asymmetric Inversion)입니다.
공격자의 거대한 GPU와 봇넷 (Botnets)은 요청을 활성 상태로 유지하기 위해 최대 전력을 계속 소비합니다. 우리 측에서는 커널 (Kernel)이 해당 공격에 할당된 처리 시간을 단순히 차단해 버립니다. 우리는 침입자의 하드웨어와 지갑을 녹여버리는 동시에, 클라우드 비용을 잔혹하게 줄임으로써 말 그대로 우리 서버를 식힙니다.

결론

현대 사이버 보안에서 전쟁은 소모전 (War of Attrition)입니다. 승자는 상대방의 경제적 측면을 먼저 불가능하게 만드는 자입니다.

행동 인식 (Behavioral Recognition), 인과 관계 트리 (Causality Trees), 그리고 커널 수준의 열역학적 제어를 결합함으로써, 우리는 더 높은 벽을 쌓는 놀이를 멈추고 늪을 설계하기 시작했습니다. 능동적 방어 (Active Defense)는 단순히 공격에서 살아남는 것이 아니라, 공격자가 공격을 시도한 비용에 대해 뼈저리게 후회하도록 만드는 것입니다.

원문 게시 위치: https://rodrigofreire.pages.dev/posts/artigo_imunno_assimetria_reversa/